Политика конфиденциальности

Ответственный за обработку данных на этом веб-сайте и MedicusUnion APP Впоследствии (платформа) в значении Общего регламента по защите данных (GDPR)

MedicusUnion GmbH

Bruno-Marek-Allee 20/50

1020 Vienna

Handelsgericht Wien, FN 556089d

UID-Nummer: ATU 78538628

 

Контактная информация Ответственный за защиту данных

Mag. Markus Brodnik

+43 1 99 78 071

privacy@medicusunion.com

Эта платформа использует шифрование SSL или TLS по соображениям безопасности и для защиты передачи персональных данных и другого конфиденциального контента (например, приказов или запросов к контроллеру). Вы можете распознать зашифрованное соединение по строке «https://» и символу блокировки в строке браузера.

Статус: Январь 2023

1) Сбор данных при посещении нашей платформы

Если вы используете нашу платформу только в информационных целях, т.е. если вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только данные, которые ваш браузер передает на наш сервер (так называемые «файлы журнала сервера»). Когда вы посещаете наш веб-сайт, мы собираем следующие данные, которые технически необходимы нам для отображения веб-сайта вам:

  • Наш посещенный сайт
  • Дата и время во время доступа
  • Объем отправленных данных в байтах
  • Источник/ссылка, из которой вы пришли на страницу
  • Используемый браузер
  • Используемая операционная система

Обработка осуществляется в соответствии со ст. 6 абз. 1 лит. f GDPR на основании нашего законного интереса в улучшении стабильности и функциональности нашего веб-сайта. Передача или иное использование данных не происходит. Тем не менее, мы оставляем за собой право проверять файлы журнала сервера ретроспективно, если есть конкретные признаки незаконного использования.

2) Контакт

2.3 Персональные данные собираются при обращении к нам (например, через контактную форму или электронную почту). Какие данные собираются в случае контактной формы, можно увидеть из соответствующей контактной формы. Эти данные будут храниться и использоваться исключительно с целью ответа на ваш запрос или для связи с вами и соответствующим техническим администрированием. Правовой основой для обработки этих данных является обработка ст. 6. 1 лит. b GDPR (необходимая для реализации преддоговорных мер). Ваши данные будут удалены через 3 года после окончательной обработки вашего запроса.

3) Обработка данных для обработки контракта

Контракт

Когда вы регистрируетесь для использования наших услуг, вы предоставляете нам основную информацию, такую как: Ваш адрес электронной почты, имя, адрес и дата рождения. Какие инвентаризационные данные собираются, можно увидеть из соответствующих входных форм во время регистрации. В соответствии со ст. 6. 1 лит. b GDPR, персональные данные собираются и обрабатываются, если вы предоставляете их нам для исполнения агентского договора. Мы обрабатываем данные инвентаризации (например, имена и адреса, а также контактные данные пользователей), договорные данные (например, используемые услуги, платежную информацию) с целью выполнения наших договорных обязательств и услуг в соответствии со ст. 6 абзац 1 лит. b. GDPR. Если пользователи удалили свою учетную запись пользователя, их данные будут удалены в отношении учетной записи пользователя, если их хранение не требуется по коммерческим, налоговым или медицинским причинам. Ст. 6. 1 лит. c GDPR. Пользователи несут ответственность за резервное копирование своих данных в случае расторжения до окончания срока действия договора. Мы имеем право безвозвратно удалить все пользовательские данные, хранящиеся в течение срока действия договора.

Если вы используете наши Услуги для получения медицинских услуг, вы можете предоставить нам медицинские данные, такие как история болезни, информация о физическом состоянии, текущая информация о состоянии здоровья, история, данные медицинских изображений (включая рентген, компьютерную томографию, МРТ, ПЭТ, ультразвук, маммографию) и медицинские отчеты. Поэтому на нашем веб-сайте мы предлагаем пользователям возможность разрешить доступ к файлам изображений и данным о здоровье с помощью функции загрузки соответствующему врачу. Данные хранятся в зашифрованном виде на сервере Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Передача и обработка персональных данных о здоровье необходимы для заключения и исполнения договора о результатах и предоставления связанных с ним услуг, на которые вы дали свое явное согласие, заключив договор о результатах. Мы обрабатываем ваши медицинские данные для здравоохранения, для медицинской диагностики или для ухода или лечения в медицинском или социальном секторе врачом в соответствии со ст. 9. 2 лит h GDPR или в соответствии со ст. 9. 2 горит GDPR, при условии, что вы дали нам свое явное согласие.

Эти явные заявления о согласии могут быть отозваны в письменной форме без обоснования и в любое время с действием на будущее. Вы можете отправить нам этот отзыв по указанному адресу электронной почты. Однако, если отзыв происходит до заключения соответствующего договора о медицинском обслуживании, обработка необходима для этой цели и затем не может быть проведена.

Зашифрованная передача данных о работоспособности: передача данных осуществляется исключительно в зашифрованном виде.

В дополнение к этим техническим мерам безопасности мы создали концепцию безопасности.

Аутентифицируя врача (когда врач регистрируется на платформе) и пользователя (когда пользователь регистрируется на платформе), система проверяет, авторизованы ли врач и пользователь для доступа. Каждое действие регистрируется в журнале.

По умолчанию врачи имеют доступ к данным о здоровье, опубликованным пользователем, в течение 90 дней, но, по крайней мере, в течение срока действия контракта на лечение. После этого срок действия разрешения на доступ истекает и он снова становится активным только тогда, когда отношения по лечению или уходу возобновляются для лечения.

Период в 90 дней предназначен для получения дополнительной информации о конкретном случае лечения или ухода, например, если результаты или дальнейшие консультации все еще ожидаются после предоставления медицинской услуги.

4) Использование ваших данных для прямого маркетинга

4.1 Подписка на нашу рассылку по электронной почте

Если вы подпишетесь на нашу рассылку по электронной почте, мы будем регулярно отправлять вам информацию о наших предложениях. Единственной обязательной информацией для отправки информационного бюллетеня является ваш адрес электронной почты.

Регистрируясь, вы даете нам свое согласие на использование ваших персональных данных в соответствии со ст. 6 абз. 1 лит. a GDPR. При регистрации на новостную рассылку мы сохраняем ваш IP-адрес, введенный интернет-провайдером (ISP), а также дату и время регистрации, чтобы иметь возможность отслеживать любое возможное неправильное использование вашего адреса электронной почты в дальнейшем. Данные, собранные нами при регистрации на новостную рассылку, будут использоваться исключительно в целях рекламы посредством информационного бюллетеня. Вы можете отказаться от подписки на новостную рассылку в любое время по ссылке, предоставленной в информационном бюллетене, или отправив нам соответствующее сообщение. После отказа от подписки ваш адрес электронной почты будет немедленно удален из нашего списка рассылки информационных бюллетеней.

4.2 Отправка информационного бюллетеня по электронной почте существующим клиентам

Если вы предоставили нам свой адрес электронной почты при покупке товаров или услуг, мы оставляем за собой право регулярно отправлять вам предложения по аналогичным товарам или услугам, таким как уже приобретенные, из нашего ассортимента по электронной почте. В соответствии с § 107 TKG, нам не нужно получать от вас отдельное согласие на это. В этом отношении обработка данных осуществляется исключительно на основе нашего законного интереса в персонализированной прямой рекламе в соответствии со ст. 6 абз. 1 лит. f GDPR и § 174 TKG. Если вы изначально возражали против использования вашего адреса электронной почты для этой цели, мы не будем отправлять электронное письмо. Вы имеете право возражать против использования вашего адреса электронной почты для вышеупомянутых рекламных целей в любое время с действием на будущее, уведомив нас.

5) Обработка данных для проведения расчетов

Использование поставщиков платежных услуг (платежных сервисов)

Apple PayЕсли вы выберете способ оплаты «Apple Pay» от Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Корк, Ирландия, платеж обрабатывается через функцию «Apple Pay» вашего устройства, работающего с iOS, watchOS или macOS, путем зарядки платежной карты, хранящейся в «Apple Pay». Apple Pay использует функции безопасности, встроенные в аппаратное и программное обеспечение вашего устройства, для защиты ваших транзакций. Поэтому для выпуска платежа необходимо ввести код, ранее определенный вами, и проверить его с помощью функции «Face ID» или «Touch ID» вашего конечного устройства. В целях обработки платежей ваша информация, предоставленная в процессе заказа, вместе с информацией о вашем заказе будет передана в Apple в зашифрованном виде. Затем Apple снова шифрует эти данные с помощью ключа разработчика, прежде чем передавать данные поставщику платежных услуг платежной карты, хранящейся в Apple Pay, для обработки платежа. Шифрование гарантирует, что только веб-сайт, через который была совершена покупка, может получить доступ к платежным данным. После того, как платеж был произведен, Apple отправляет номер учетной записи вашего устройства и динамический код безопасности для транзакции на исходный веб-сайт для подтверждения успеха платежа.Если персональные данные обрабатываются во время описанных передач, обработка происходит исключительно с целью обработки платежей в соответствии со ст. 6. 1 лит. b GDPR. Apple сохраняет анонимные данные транзакции, включая приблизительную сумму покупки, приблизительную дату и время, а также то, была ли транзакция успешно завершена. Анонимизация полностью исключает личную ссылку. Apple использует анонимизированные данные для улучшения Apple Pay и других продуктов и услуг Apple.Когда вы используете Apple Pay на своем iPhone или Apple Watch для совершения покупки, совершенной через Safari на вашем Mac, ваш Mac и устройство авторизации взаимодействуют по зашифрованному каналу на серверах Apple. Apple не обрабатывает и не хранит эту информацию в формате, который идентифицирует вас. Вы можете отключить возможность использования Apple Pay на компьютере Mac в настройках iPhone. Перейдите в «Wallet & Apple Pay» и снимите флажок «Разрешить платежи на Mac». Дополнительную информацию о защите данных в Apple Pay можно найти по следующему адресу в Интернете: https://support.apple.com/de-de/HT203027

Google

PayЕсли вы выбираете способ оплаты «Google Pay» Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland («Google»), платеж обрабатывается через приложение «Google Pay» вашего мобильного устройства, работающего по крайней мере с Android 4.4 («KitKat») и имеющего функцию NFC с помощью Списание средств с платежной карты или платежной системы, проверенной с помощью Google Pay (например, PayPal). Для выпуска платежа через Google Pay в размере более 25€, - € требуется предыдущая разблокировка вашего мобильного устройства с помощью соответствующей установленной меры проверки (например, распознавание лиц, пароль, отпечаток пальца или выкройка). В целях обработки платежей ваша информация, предоставленная в процессе заказа, вместе с информацией о вашем заказе будет передана в Google. Затем Google передает вашу платежную информацию, хранящуюся в Google Pay, в виде одноразового номера транзакции на исходный веб-сайт, который используется для проверки сделанного платежа. Этот номер транзакции не содержит никакой информации о реальных платежных данных ваших способов оплаты, хранящихся в Google Pay, а создается и передается в виде одноразового цифрового токена. Для всех транзакций через Google Pay Google выступает только в качестве посредника для обработки процесса оплаты. Транзакция осуществляется исключительно в отношениях между пользователем и исходным веб-сайтом путем списания средств платежа, хранящихся в Google Pay.Если персональные данные обрабатываются во время описанных передач, обработка происходит исключительно с целью обработки платежей в соответствии со ст. 6. 1 лит. b GDPR. Google оставляет за собой право собирать, хранить и оценивать определенную информацию о транзакциях для каждой транзакции, совершенной через Google Pay. Это включает в себя дату, время и сумму транзакции, местоположение и описание продавца, предоставленное продавцом описания приобретенных товаров или услуг, фотографии, которые вы приложили к транзакции, имя и адрес электронной почты продавца и покупателя или отправителя и получателя, используемый способ оплаты, ваше описание причины транзакции и, если применимо, предложение, связанное с транзакцией. исключительно в соответствии со ст. 6 (1) (f) GDPR на основании законного интереса в надлежащем учете, проверке данных транзакций и оптимизации и обслуживании сервиса Google Pay.Google также оставляет за собой право объединять обработанные данные транзакций с другой информацией, собранной и хранящейся Google при использовании других служб Google. Условия использования Google Pay можно найти здесь: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Дополнительную информацию о защите данных в Google Pay можно найти по следующему адресу в Интернете: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

StripeЕсли вы выбираете способ оплаты у поставщика платежных услуг Stripe, платеж обрабатывается поставщиком платежных услуг Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, которому мы предоставим вашу информацию, предоставленную в процессе заказа, вместе с информацией о вашем заказе (имя, адрес, номер счета, код банка, возможно, номер кредитной карты, сумма счета, валюта и номер транзакции) в соответствии со ст. 6 абз. 1 лит. b GDPR. Дополнительную информацию о защите данных Stripe можно найти по URL-адресу https://stripe.com/de/privacy#translation Stripe оставляет за собой право проводить проверку кредитоспособности на основе математико-статистических процедур с целью защиты законного интереса в определении платежеспособности пользователя. Stripe может передавать персональные данные, необходимые для проверки кредитоспособности и полученные в контексте обработки платежей, выбранным кредитным агентствам, которые Stripe раскрывает пользователям по запросу. Кредитный отчет может содержать значения вероятности (так называемые значения баллов). Поскольку значения баллов включаются в результат кредитного отчета, они основаны на научно признанной математико-статистической процедуре. Среди прочего, но не исключительно, адресные данные включаются в расчет значений баллов. Stripe использует результат проверки кредитоспособности в отношении статистической вероятности неуплаты с целью принятия решения о праве на использование выбранного способа оплаты.Вы можете возразить против такой обработки ваших данных в любое время, отправив сообщение в Stripe или уполномоченные кредитные агентства. Тем не менее, Stripe может по-прежнему иметь право обрабатывать ваши персональные данные, если это необходимо для обработки платежей по договору.

6) Сервисы веб-анализа

Пользовательская информация MatomoCertain собирается и хранится на этом веб-сайте с использованием программного обеспечения службы веб-анализа Matomo (www.matomo.org), услуги, предоставляемой InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand («Matomo»). На основе этой информации можно создавать и оценивать псевдонимизированные профили пользователей. Информация, собранная с помощью технологии Matomo (включая ваш псевдонимизированный IP-адрес), обрабатывается на наших серверах. Этот веб-сайт использует Matomo исключительно без использования файлов cookie, что означает, что Matomo не устанавливает файлы cookie на вашем устройстве в любое время. Вся обработка, описанная выше, в частности, чтение информации об используемом терминальном устройстве, будет осуществляться только в том случае, если вы дали нам свое явное согласие в соответствии со ст. 6. 1 лит. a GDPR. Вы можете отозвать свое согласие в любое время с действием на будущее, деактивировав эту услугу в «Инструменте согласия на использование файлов cookie», представленном на веб-сайте

7) Права субъекта данных

7.1 Применимое законодательство о защите данных предоставляет вам всеобъемлющие права субъекта данных по отношению к контролеру в отношении обработки ваших персональных данных, о которых мы информируем вас ниже:

  • Право на информацию в соответствии со статьей 15 GDPR: В частности, вы имеете право на информацию о ваших персональных данных, обрабатываемых нами, целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей, которым ваши данные были или будут раскрыты, планируемом сроке хранения или критериях определения срока хранения, наличии права на исправление, удаление, ограничение обработки, возражение против обработки, жалоба в надзорный орган, происхождение ваших данных, если они не были получены нами от вас, наличие автоматизированного принятия решений, включая профилирование и, если применимо, значимую информацию о задействованной логике и объеме в отношении вас и предполагаемых последствиях такой обработки, а также ваше право на информацию, какие гарантии существуют в соответствии со статьей 46 GDPR при передаче ваших данных в третьи страны;
  • Право на исправление в соответствии со статьей 16 GDPR: Вы имеете право на немедленное исправление неправильных данных о вас и / или дополнение ваших неполных данных, хранящихся у нас;
  • Право на удаление в соответствии со статьей 17 GDPR: Вы имеете право запросить удаление ваших персональных данных, если соблюдены требования статьи 17 (1) GDPR. Однако это право не существует, в частности, если обработка необходима для осуществления права на свободу выражения мнений и информации, для выполнения юридического обязательства по причинам общественного интереса или для утверждения, осуществления или защиты юридических требований;
  • Право на ограничение обработки в соответствии со статьей 18 GDPR: Вы имеете право требовать ограничения обработки ваших персональных данных до тех пор, пока проверена точность ваших данных, оспариваемых вами, если вы отказываетесь удалить свои данные из-за недопустимой обработки данных и вместо этого запрашиваете ограничение обработки ваших данных, если вы используете свои данные для утверждения осуществление или защита юридических требований после того, как нам больше не нужны эти данные после достижения цели или если вы возражали по причинам вашей конкретной ситуации, если еще не ясно, имеют ли преимущественную силу наши законные причины;
  • Право на информацию в соответствии со статьей 19 GDPR: Если вы заявили о своем праве на исправление, удаление или ограничение обработки по отношению к контроллеру, контроллер обязан проинформировать всех получателей, которым были раскрыты касающиеся вас персональные данные, об этом исправлении или удалении данных или ограничении обработки, если это не окажется невозможным или не потребует непропорциональных усилий. Вы имеете право на получение информации об этих получателях
  • Право на переносимость данных в соответствии со статьей 20 GDPR: Вы имеете право получать свои персональные данные, которые вы предоставили нам в структурированном, обычно используемом и машиночитаемом формате, или запрашивать передачу другому контроллеру, если это технически возможно;
  • Право отозвать предоставленное согласие в соответствии со статьей 7 (3) GDPR: Вы имеете право отозвать свое согласие на обработку данных в любое время с действием на будущее. В случае отзыва мы немедленно удалим соответствующие данные, если дальнейшая обработка не может быть основана на правовом основании для обработки без согласия. Отзыв согласия не влияет на законность обработки, осуществляемой на основании согласия до момента отзыва;
  • Право на подачу жалобы в соответствии со статьей 77 GDPR: Если вы считаете, что обработка касающихся вас персональных данных нарушает GDPR, вы имеете право - без ущерба для любого другого административного или судебного средства правовой защиты - подать жалобу в надзорный орган, в Австрии Управление по защите данных

7.2 Право на возражение

Если ваши персональные данные обрабатываются на основе нашего главного интереса, вы имеете право в любое время возразить против такой обработки в будущем. Тем не менее, мы оставляем за собой право на дальнейшую обработку, если есть веские причины для дальнейшей обработки.

8)Политика конфиденциальности и безопасности при управлении данными о здоровье

Для оптимизации вашего медицинского обслуживания и предоставления более индивидуализированных рекомендаций по здоровью мы можем передавать определенные медицинские данные поставщикам медицинских услуг, таким как врачи, клиники и другие медицинские учреждения. Кроме того, мы хотели бы отметить, что мы также можем делиться вашими данными с другими надежными партнерами, которые помогают нам в ведении бизнеса, предоставлении наших услуг или улучшении вашего пользовательского опыта. Эти сторонние партнеры обязаны по контракту обеспечивать конфиденциальность и безопасность вашей информации и могут использовать эти данные исключительно для тех конкретных услуг, которые мы им поручили. Использование ваших данных для других целей запрещено, чтобы гарантировать, что ваша конфиденциальность всегда остается под защитой.

Обмен данными с выбранными партнерами позволяет нам обеспечивать бесперебойное и эффективное предоставление наших услуг, а также поддерживать высокий уровень конфиденциальности и безопасности данных. Ниже приведен обзор типов данных, которые могут быть переданы, и их значимость:

 

  • ActiveCaloriesBurnedRecord: Помогает врачам оценить уровень физической активности пациента и расход калорий, что важно для эффективного управления весом и общего здоровья.
  • BloodGlucoseRecord: Необходим для постоянного контроля и управления диабетом, позволяя врачам корректировать планы лечения на основе данных о сахаре в крови в реальном времени.
  • BloodPressureRecord: Важен для управления гипертонией и поддержания общего состояния сердечно-сосудистой системы, позволяя медицинским специалистам принимать обоснованные решения по уходу за пациентами и корректировке лечения.
  • BodyFatRecord: Важен для оценки уровня ожирения и связанных с ним рисков для здоровья, помогает медицинским работникам предоставлять персонализированные рекомендации и вмешательства.
  • BodyTemperatureRecord: Помогает в выявлении и лечении лихорадки или инфекций, предоставляя важную информацию для удаленной диагностики и постоянного мониторинга пациентов.
  •  DistanceRecord: Измеряет эффективность ходьбы или бега, что важно для оценки здоровья сердечно-сосудистой системы и уровня физической подготовки.
  • HeartRateRecord: Предоставляет важные данные о состоянии сердечно-сосудистой системы и уровнях физической подготовки, помогая в раннем выявлении возможных проблем.
  • HeartRateVariabilityRmssdRecord: Оценивает уровень стресса и функцию автономной нервной системы, что важно для комплексного мониторинга и управления здоровьем.
  • LeanBodyMassRecord: Дает представление о составе тела, что позволяет разрабатывать индивидуальные планы по фитнесу и питанию, адаптированные к потребностям пациента.
  • OxygenSaturationRecord: Контролирует уровень кислорода в крови для выявления респираторных проблем и обеспечения адекватной оксигенации, особенно важно для пациентов с респираторными заболеваниями.
  • RespiratoryRateRecord: Отслеживает дыхательные паттерны для выявления возможных респираторных проблем и управления здоровьем легких.
  • RestingHeartRateRecord: Является индикатором состояния сердечно-сосудистой системы и помогает в раннем выявлении возможных сердечных заболеваний.
  • SleepSessionRecord: Контролирует качество и режим сна, что важно для диагностики нарушений сна и улучшения общего здоровья через лучшее управление сном.
  • StepsRecord: Отслеживает ежедневную физическую активность для улучшения общего состояния здоровья и поощрения регулярных физических упражнений, что способствует более активному и здоровому образу жизни.
  • TotalCaloriesBurnedRecord: Предоставляет представление об общем уровне активности, помогая в управлении весом и отслеживании физической формы.
  • Vo2MaxRecord: Оценивает кардиоваскулярную выносливость и физическую подготовленность, помогая адаптировать тренировочные программы для достижения наилучших результатов для здоровья.

 

Интегрируя эти данные в ваше медицинское обслуживание, мы стремимся предоставить более полное понимание вашего состояния здоровья и поддержать предоставление персонализированной медицинской помощи. Мы придаем большое значение защите ваших данных и используем их исключительно в ваших интересах и в рамках предусмотренного использования.

9) Срок хранения персональных данных

Продолжительность хранения персональных данных определяется на основе соответствующего правового основания, цели обработки и соответствующего установленного законом срока хранения (например , медицинские, корпоративные и налоговые периоды хранения).

При обработке персональных данных на основании явного согласия в соответствии со ст. 6. 1 лит. a GDPR эти данные будут храниться до тех пор, пока субъект данных не отзовет свое согласие. Персональные данные будут храниться в вашей учетной записи до тех пор, пока вы не удалите эти данные или не попросите нас сделать это. Распечатки данных автоматически уничтожаются после одного года хранения.

Если существуют установленные законом сроки хранения данных, которые обрабатываются в рамках договорных или квазидоговорных обязательств на основании ст. 6. 1 лит. b GDPR, эти данные будут регулярно удаляться по истечении сроков хранения, при условии, что они больше не требуются для выполнения или инициирования договора и / или с нашей стороны нет законного интереса в дальнейшем хранении.

При обработке персональных данных в целях прямого маркетинга на основании ст. 6. 1 лит. f GDPR эти данные будут храниться до тех пор, пока субъект данных не воспользуется своим правом на возражение в соответствии со ст. 21 абз. 2 GDPR.

10) Немецкая версия является решающей

Переводы настоящей политики на языки, отличные от немецкого, предоставляются только для удобства.

This cookie policy has been created and updated by the Cookie Consent Tool.

This cookie policy has been created and updated by the Cookie Consent Tool.